(1) 妹の PC は常に固定にする (DHCP 環境下でも割り振る IP は指定できます)
(2) 鯖 PC またはルーターのフィルタリングで妹 PC から鯖 PC への samba のパケットは落とす

で大丈夫かと思う。
うちの場合はそれで家族 PC からガードしてる。
千奈美に Windows で、フィルタリングソフトは CHX-I を使用